Настоящее Глобальное Дополнение об Обработке Данных («DPA») заключено между DeepCerebra Inc. («DeepCerebra», «Обработчик») и Заказчиком, указанным в применимых Условиях обслуживания DeepCerebra или ином письменном соглашении («Соглашение»). Настоящее DPA является неотъемлемой частью Соглашения и регулирует обработку Персональных данных DeepCerebra от имени Заказчика в связи с предоставлением Услуг DeepCerebra Coder.
В отношении Персональных данных Заказчика, Заказчик выступает в качестве Контролера данных (или в качестве Обработчика, действующего от имени Контролера), а DeepCerebra выступает в качестве Обработчика данных. DeepCerebra будет обрабатывать Персональные данные Заказчика только от имени и в соответствии с задокументированными инструкциями Заказчика.
DeepCerebra обрабатывает Персональные данные Заказчика исключительно для предоставления Услуг, как описано в Описании Услуг и как далее задокументировано в Приложении 1. Контекст запросов и кода, направляемый большим языковым моделям, обрабатывается в соответствии с условиями нулевого хранения данных (ZDR) и не сохраняется дольше, чем это строго необходимо для возврата ответа, а также не используется для обучения базовых моделей.
DeepCerebra может обрабатывать определенные Персональные данные в качестве независимого Контролера для своих собственных законных деловых целей, включая выставление счетов и управление учетными записями, учет использования, мониторинг безопасности и предотвращение мошенничества, соблюдение юридических обязательств и улучшение Сервисов с использованием агрегированных и анонимизированных данных.
DeepCerebra будет обрабатывать Персональные данные Заказчика только в соответствии с задокументированными инструкциями Заказчика, если иное не требуется применимым законодательством, и незамедлительно проинформирует Заказчика, если, по ее мнению, инструкция нарушает Применимое законодательство о защите данных.
DeepCerebra обеспечит, чтобы весь персонал, уполномоченный обрабатывать Персональные данные Заказчика, был связан соответствующими обязательствами по конфиденциальности.
DeepCerebra внедряет и поддерживает соответствующие технические и организационные меры для защиты Персональных данных Заказчика:
Заказчик предоставляет DeepCerebra общее разрешение на привлечение Уполномоченных Субобработчиков. DeepCerebra будет вести актуальный список (Приложение 1), будет уведомлять Заказчика о предполагаемых добавлениях или заменах, будет налагать эквивалентные обязательства по защите данных на Уполномоченных Субобработчиков и будет нести ответственность за их действия и бездействие в объеме, предусмотренном Соглашением.
DeepCerebra незамедлительно уведомит Заказчика, если получит запрос от Субъекта данных на осуществление его прав, и окажет Заказчику содействие в ответе, предоставив необходимые инструменты и информацию.
DeepCerebra уведомит Заказчика без неоправданной задержки (и в течение 72 часов с момента обнаружения) о Нарушении безопасности Персональных данных, затрагивающем Персональные данные Заказчика, включая характер нарушения, категории и приблизительное количество затронутых Субъектов данных, вероятные последствия и принятые меры по его устранению.
Заказчик несет ответственность за обеспечение того, чтобы использование им Услуг соответствовало Применимому законодательству о защите данных, включая предоставление всех необходимых уведомлений и получение всех необходимых согласий от Субъектов данных до обработки их Персональных данных через Услуги, обеспечение законного сбора и использования Персональных данных Заказчика и любого предоставленного исходного кода, а также управление ключами, репозиториями и сторонними инструментами, которые он подключает к Услугам.
Если DeepCerebra передает Персональные данные клиента из ЕЭЗ, Великобритании или Швейцарии в третью страну, не признанную обеспечивающей адекватный уровень защиты данных, такие передачи будут осуществляться с применением соответствующих мер защиты, включая применимые Стандартные договорные положения (SCCs), которые настоящим включаются в настоящее DPA посредством ссылки.
По прекращении Соглашения DeepCerebra, по выбору Заказчика и в разумные сроки, вернет или надежно удалит Персональные данные Заказчика, хранящиеся в ее системах и системах ее Уполномоченных Субобработчиков, за исключением случаев, когда их сохранение требуется применимым законодательством. Поскольку файлы проекта хранятся в конфиденциальном хранилище в браузере, они остаются под контролем Заказчика. DeepCerebra предоставит письменное подтверждение удаления по запросу Заказчика.
По обоснованному письменному запросу Заказчика (не чаще одного раза в год) DeepCerebra предоставит информацию, разумно необходимую для демонстрации соответствия настоящему DPA, и разрешит проведение аудитов и будет содействовать им, при условии соблюдения разумных обязательств по конфиденциальности и предварительного уведомления.
Ответственность каждой стороны, возникающая из настоящего DPA или связанная с ним, будь то по договору, деликту или в соответствии с любой другой теорией ответственности, подлежит ограничению ответственности, установленному в Условиях обслуживания. Соответственно, общая совокупная ответственность DeepCerebra по всем претензиям, возникающим из настоящего DPA или связанным с ним и Соглашением, не должна превышать двести долларов США (US $200), в максимально допустимой применимым законодательством степени.
| Категория | Описание |
|---|---|
| Предмет | Предоставление агентских услуг по кодированию DeepCerebra Coder |
| Срок | На срок действия Соглашения и в соответствии с требованиями применимого законодательства |
| Характер Обработки | Сбор, хранение, передача, маршрутизация к моделям и удаление |
| Цель Обработки | Аутентификация пользователей, генерация и редактирование кода, выполнение авторизованных рабочих процессов, тарификация и выставление счетов |
| Типы Персональных данных | Данные учетной записи, контекст запросов/кода, данные об использовании и тарификации, данные устройства/сети |
| Категории Субъектов данных | Зарегистрированные пользователи и их уполномоченные члены команды |
| Субобработчик | Цель | Местоположение | Обрабатываемые данные |
|---|---|---|---|
| ZDR LLM API gateway | Маршрутизация с нулевым хранением данных к поставщикам LLM | Соединенные Штаты | Prompts, code context |
| Google (Gemini) | Вывод модели | Соединенные Штаты | Prompts, code context |
| Anthropic | Вывод модели (опционально) | Соединенные Штаты | Prompts, code context |
| OpenAI | Вывод модели (опционально) | Соединенные Штаты | Prompts, code context |
| Stripe | Обработка платежей | Соединенные Штаты | Платежные и биллинговые данные |
| SendGrid / Resend | Доставка электронной почты | Соединенные Штаты | Адреса электронной почты |
| Railway | Облачный хостинг и инфраструктура | Соединенные Штаты | Данные учетной записи и услуг |
| Cloudflare | CDN и защита от DDoS | Соединенные Штаты | Сетевой трафик |
Если Заказчик предоставляет свои собственные ключи модели (BYOK) или подключает сторонние инструменты или локальные среды выполнения моделей (такие как Ollama или LM Studio), эти поставщики и среды выполнения действуют в соответствии с собственными договоренностями Заказчика и не являются субобработчиками DeepCerebra.
По любым вопросам, связанным с конфиденциальностью, запросам субъектов данных или для сообщения о Нарушении безопасности Персональных данных, пожалуйста, свяжитесь с:
Защита данных: privacy@deepcerebra.ai
Команда безопасности: security@deepcerebra.ai
Веб-сайт: https://deepcerebra.ai